BDU:2019-00424

Опубликовано: 07 окт. 2016

Источник: fstec

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

Уязвимость кроссплатформенной библиотеки для работы с графикой GraphicsMagick связана с переполнением буфера кучи при чтении формата WPG. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании или выполнить произвольный код, используя цветовую карту с большим количеством записей

Вендор

ООО «РусБИТех-Астра»

GraphicsMagick Group

Наименование ПО

Astra Linux Special Edition

GraphicsMagick

Версия ПО

1.6 «Смоленск» (Astra Linux Special Edition)

до 1.3.25 включительно (GraphicsMagick)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Для GraphicsMagick:

Обновление программного обеспечения до 1.3.25-4 или более поздней версии

Для Astra Linux:

Обновление программного обеспечения (пакета graphicsmagick) до 1.3.20-3+deb8u2 или более поздней версии

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-7996
CVE

EPSS

Процентиль: 78%

0.01164

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Связанные уязвимости

CVE-2016-7996

CVSS3: 9.8

ubuntu

около 9 лет назад

Heap-based buffer overflow in the WPG format reader in GraphicsMagick 1.3.25 and earlier allows remote attackers to have unspecified impact via a colormap with a large number of entries.

CVE-2016-7996

CVSS3: 9.8

nvd

около 9 лет назад

Heap-based buffer overflow in the WPG format reader in GraphicsMagick 1.3.25 and earlier allows remote attackers to have unspecified impact via a colormap with a large number of entries.

CVE-2016-7996

CVSS3: 9.8

debian

около 9 лет назад

Heap-based buffer overflow in the WPG format reader in GraphicsMagick ...

GHSA-vphw-m7v9-5929

CVSS3: 9.8

github

больше 3 лет назад

Heap-based buffer overflow in the WPG format reader in GraphicsMagick 1.3.25 and earlier allows remote attackers to have unspecified impact via a colormap with a large number of entries.

SUSE-SU-2017:3435-1

suse-cvrf

около 8 лет назад

Security update for GraphicsMagick

EPSS

Процентиль: 78%

0.01164

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2